گزارش‌ها و تحلیل‌ها
بحرانیت ۹/۱۰ زنجیره حمله از SSRF تا دسترسی روت: تحلیل نفوذ به محیط شبیه‌سازی شده AWS (Nimbus)
این تحلیل به بررسی یک زنجیره حمله پیچیده می‌پردازد که از یک آسیب‌پذیری SSRF شروع شده و با بهره‌برداری از ناهمسان‌سازی PyYAML و فرار از کانتینر به دسترسی روت ختم می‌شود. تمرکز اصلی بر چگونگی دور زدن مکانیزم‌های امنیتی در محیط‌های شبیه‌سازی شده ابری و مدیریت کانتینرهای دارای سطح دسترسی بالا (Privileged) است.
